PT-2024-32409 · Ibm · Aix+2

CVE-2024-47102 · Publicado 2024-12-24 · Atualizado 2025-09-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM AIX versões 7.2 a 7.3

VIOS versões 3.1 a 4.1

Descrição

A falha permite que um usuário local sem privilégios explore uma vulnerabilidade na extensão do kernel perfstat do AIX para causar uma negação de serviço.

Recomendações

Para as versões 7.2 a 7.3 do IBM AIX, considere desativar a extensão do kernel perfstat como uma solução temporária até que um patch esteja disponível.

Para as versões 3.1 a 4.1 do VIOS, considere desativar a extensão do kernel perfstat como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Incorrect Authorization

RCE

Enumeração de Fraquezas

CWE-863

CWE-20

Identificadores relacionados

CVE-2024-47102

Produtos afetados

Aix

Ibm Aix

Vios

Referências · 9

• https://t.me/cvedetector/13629 · Publicação no Telegram
• https://t.me/cveNotify/136835 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-47102 · Nota de Segurança
• https://twitter.com/CVEnew/status/1871937371937349673 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1871969693499556136 · Publicação no Twitter
• https://aix.software.ibm.com/aix/efixes/security/kernext_advisory.asc · Nota
• https://osv.dev/vulnerability/CVE-2024-47102 · Aviso do Fabricante
• https://t.me/cvenotify/105444 · Publicação no Telegram
• https://ibm.com/support/pages/node/7179826 · Aviso do Fabricante, Correção